Dieser Rechner schätzt den erwarteten jährlichen Verlust aus verspäteten oder fehlgeschlagenen Patches. Er berücksichtigt die Zahl kritischer Patch-Ereignisse, die Wahrscheinlichkeit einer Ausnutzung während des offenen Zeitfensters, die durchschnittliche Schadenshöhe und die Erfolgsquote des Patch-Prozesses.
Der Erwartungsverlust verdichtet Patch-Zuverlässigkeit und Bedrohungswahrscheinlichkeit zu einem monetären Jahreswert. Er ist besonders für Szenariovergleiche geeignet.
Die Ausnutzungswahrscheinlichkeit muss zum jeweiligen offenen Patch-Zeitfenster passen; sie ist keine universelle Konstante.
36 kritische Patch-Ereignisse bei 92 % Erfolgsquote lassen rechnerisch 2,88 Ereignisse offen. Bei 2,5 % Ausnutzungswahrscheinlichkeit und 80.000 € Schaden ergibt sich ein Erwartungsverlust von 5.760 €.
Am stärksten wirken die Größen, die direkt in Eintrittswahrscheinlichkeit, Schadenshöhe, Dauer oder Vermeidungswirkung eingehen. Ändere jeweils nur einen Wert, um die Sensitivität nachvollziehbar zu machen.
Ja. Berechne Baseline, realistische Planung und Stressszenario getrennt. So erkennst du, ob eine Entscheidung auch unter ungünstigeren Annahmen tragfähig bleibt.
Verwende nachvollziehbare Bandbreiten statt scheinbar exakter Einzelwerte und dokumentiere die Quelle jeder Annahme. Der Rechner liefert eine Schätzung, keine Garantie.
Bedrohungslage, Anlagenwert, Kontrollwirksamkeit und Betriebsabhängigkeiten ändern sich. Eine regelmäßige Neuberechnung hält Prioritäten und Budgetentscheidungen näher an der aktuellen Risikolage.
Das Ergebnis kann interne Analysen unterstützen, ersetzt aber keine formale Risikobewertung, Prüfung oder rechtliche Bewertung. Für Nachweise sollten Annahmen, Datenquellen und Freigaben separat dokumentiert werden.
| Kennzahl | Bedeutung |
|---|---|
| Offene Patch-Ereignisse | Nicht rechtzeitig erfolgreich gepatcht |
| Erwartete Ausnutzungen | Probabilistische Ereigniszahl im offenen Fenster |
| Erwartungsverlust | Ereigniszahl × Schadenshöhe |